淺議風(fēng)險(xiǎn)管理審計(jì)程序

淺議風(fēng)險(xiǎn)管理審計(jì)程序

摘要：現(xiàn)代風(fēng)險(xiǎn)管理審計(jì)作為一種新的審計(jì)模式，在審計(jì)程序的各個階段與傳統(tǒng)內(nèi)部審計(jì)相比都有所不同，文章主要探討現(xiàn)代風(fēng)險(xiǎn)管理審計(jì)與傳統(tǒng)內(nèi)部審計(jì)各個階段的不同之處。

關(guān)鍵詞：風(fēng)險(xiǎn)管理；審計(jì)；程序

風(fēng)險(xiǎn)管理審計(jì)是風(fēng)險(xiǎn)管理的重要組成部分，是對風(fēng)險(xiǎn)管理的再監(jiān)督，是通過系統(tǒng)、規(guī)范的方法評價風(fēng)險(xiǎn)管理的效果，以幫助組織實(shí)現(xiàn)目標(biāo)。內(nèi)部審計(jì)師應(yīng)該多檢查、評價、報(bào)告風(fēng)險(xiǎn)管理過程的適當(dāng)性和有效性并提出改進(jìn)意見，對管理層和審計(jì)委員會提供決策依據(jù)。

風(fēng)險(xiǎn)管理審計(jì)程序與傳統(tǒng)內(nèi)部審計(jì)一樣，包括審計(jì)計(jì)劃階段、審計(jì)實(shí)施階段和審計(jì)報(bào)告階段，但在這三階段更加突出了風(fēng)險(xiǎn)管理理念。

一、審計(jì)計(jì)劃階段

國際內(nèi)部審計(jì)師協(xié)會實(shí)務(wù)公告2010指出，首席審計(jì)執(zhí)行官應(yīng)該制定以風(fēng)險(xiǎn)為基礎(chǔ)的計(jì)劃，以確定與組織目標(biāo)保持一致的內(nèi)部審計(jì)活動重點(diǎn)。內(nèi)部審計(jì)活動的計(jì)劃應(yīng)該反映組織的風(fēng)險(xiǎn)戰(zhàn)略。組織的風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)過程之間應(yīng)該協(xié)調(diào)一致，使這兩項(xiàng)工作產(chǎn)生協(xié)同增效的作用。

內(nèi)部審計(jì)師應(yīng)該在對可能影響組織的風(fēng)險(xiǎn)進(jìn)行評估的基礎(chǔ)上，制定內(nèi)部審計(jì)活動的審計(jì)計(jì)劃。作為一項(xiàng)對管理部門風(fēng)險(xiǎn)管理效果的評估，審計(jì)的最終目的是向管理層提供信息，以減少在實(shí)現(xiàn)組織目標(biāo)的過程中可能帶來的負(fù)面影響。風(fēng)險(xiǎn)暴露的程度或重要性可以看作是在開展控制活動之后風(fēng)險(xiǎn)的降低情況。此外，還應(yīng)該在評估風(fēng)險(xiǎn)和風(fēng)險(xiǎn)暴露優(yōu)先次序的基礎(chǔ)上安排審計(jì)工作。在對風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序之后，才能根據(jù)風(fēng)險(xiǎn)暴露的重要性分配相關(guān)資源。在多數(shù)情況下，需要根據(jù)風(fēng)險(xiǎn)因素來確定業(yè)務(wù)工作重點(diǎn)，這些因素有：金額的重要性、資產(chǎn)流動性、內(nèi)部控制質(zhì)量、變化或穩(wěn)定程度、上次審計(jì)業(yè)務(wù)開展的時間、復(fù)雜性等。

在確定審計(jì)重點(diǎn)時，可以根據(jù)風(fēng)險(xiǎn)性質(zhì)進(jìn)行審計(jì)抽樣。杜邦“沸騰壺”模型是風(fēng)險(xiǎn)管理審計(jì)的一種重要的抽樣模型。它將風(fēng)險(xiǎn)因素分成八大類，定有不同的風(fēng)險(xiǎn)級別。如表1所示：

從圖1可以看出，在風(fēng)險(xiǎn)因素中，風(fēng)險(xiǎn)結(jié)構(gòu)一般是高風(fēng)險(xiǎn)占10%，敏感風(fēng)險(xiǎn)占30%，適中風(fēng)險(xiǎn)占40%，低風(fēng)險(xiǎn)占20%。在審計(jì)計(jì)劃資源配置時，對于處于高風(fēng)險(xiǎn)層次的風(fēng)險(xiǎn)因素一般要詳細(xì)全審；對于處于敏感風(fēng)險(xiǎn)性質(zhì)的風(fēng)險(xiǎn)因素一般抽樣50%；適中風(fēng)險(xiǎn)性質(zhì)的風(fēng)險(xiǎn)因素一般抽樣25%；對于低風(fēng)險(xiǎn)抽樣10%進(jìn)行審計(jì)。

二、審計(jì)實(shí)施階段

審計(jì)實(shí)施階段就是收集信息的過程，具體包括：風(fēng)險(xiǎn)環(huán)境分析、評估風(fēng)險(xiǎn)識別的充分性、評價風(fēng)險(xiǎn)控制、評估風(fēng)險(xiǎn)評估結(jié)果的恰當(dāng)性、評價風(fēng)險(xiǎn)應(yīng)對策略的適當(dāng)性、確定剩余風(fēng)險(xiǎn)和確定剩余審計(jì)風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)環(huán)境分析

環(huán)境可以對組織目標(biāo)實(shí)現(xiàn)產(chǎn)生不確定性影響，包括外部環(huán)境和內(nèi)部環(huán)境。外部包括國家法律法規(guī)及政策的變化、經(jīng)濟(jì)環(huán)境的變化、科技的快速發(fā)展、行業(yè)競爭資源及市場變化、自然災(zāi)害及意外損失等；內(nèi)部風(fēng)險(xiǎn)主要來源于組織治理結(jié)構(gòu)的缺陷、組織經(jīng)營活動的特點(diǎn)、組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性、組織信息系統(tǒng)的故障或中斷、組織人員的道德品質(zhì)等。內(nèi)部審計(jì)人員在風(fēng)險(xiǎn)管理審計(jì)之前，要關(guān)注組織風(fēng)險(xiǎn)環(huán)境因素的各種變化，以確定組織的戰(zhàn)略目標(biāo)是否與環(huán)境相適應(yīng)。

評估風(fēng)險(xiǎn)識別的充分性

充分識別風(fēng)險(xiǎn)是有效風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)識別的任務(wù)就是識別出風(fēng)險(xiǎn)之所在和引起風(fēng)險(xiǎn)的主要因素。內(nèi)部審計(jì)人員可以運(yùn)用頭腦風(fēng)暴法、德爾菲法和SWOT法對組織各環(huán)節(jié)的風(fēng)險(xiǎn)因素進(jìn)行有效的識別，并和風(fēng)險(xiǎn)管理部門的風(fēng)險(xiǎn)識別相比較。

評價風(fēng)險(xiǎn)控制

控制是管理層采用的，用于提高實(shí)現(xiàn)既定目標(biāo)的可能性的一切活動?？刂瓶梢允穷A(yù)防性的(防止不良事件的發(fā)生)、發(fā)現(xiàn)性的(發(fā)現(xiàn)和糾正已發(fā)生的不良事件)、指導(dǎo)性的(引導(dǎo)或鼓勵良好事件的發(fā)生)。包括對內(nèi)部控制設(shè)計(jì)合理性的評價和執(zhí)行有效性的評價兩個方面。IIA實(shí)務(wù)公告2120-評價標(biāo)準(zhǔn)指出：①評價控制前，管理層應(yīng)當(dāng)確定被檢查業(yè)務(wù)的可接受風(fēng)險(xiǎn)水平。內(nèi)部審計(jì)師應(yīng)確認(rèn)這一風(fēng)險(xiǎn)水平。這主要是從減少威脅被檢查業(yè)務(wù)主要目標(biāo)實(shí)現(xiàn)的關(guān)鍵因素的影響方面來確定的。②如果管理層沒有明確關(guān)鍵風(fēng)險(xiǎn)以及可接受的風(fēng)險(xiǎn)水平，內(nèi)部審計(jì)師可能通過風(fēng)險(xiǎn)確認(rèn)或其他技術(shù)予以幫助。③風(fēng)險(xiǎn)水平一經(jīng)確定，即可對現(xiàn)有控制進(jìn)行評價，確定控制在將風(fēng)險(xiǎn)降低到期望水平方面是否發(fā)揮作用。

評估風(fēng)險(xiǎn)評估方法恰當(dāng)性

風(fēng)險(xiǎn)評估可以采用定性或定量的方法進(jìn)行。定性方法的采用要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；在風(fēng)險(xiǎn)難以量化的情況下應(yīng)采用定性的方法。運(yùn)用定量方法時，要描述風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度。

評價風(fēng)險(xiǎn)應(yīng)對策略的適當(dāng)性

風(fēng)險(xiǎn)應(yīng)對策略通常有自留、規(guī)避、轉(zhuǎn)移、控制四種。

自留：通過風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)計(jì)量、風(fēng)險(xiǎn)處理后確定的風(fēng)險(xiǎn)或剩余風(fēng)險(xiǎn)，如果處于銀行制定的可接受區(qū)間內(nèi)，就可以采取自留的方式；

規(guī)避：由于銀行風(fēng)險(xiǎn)時時存在，外在的、內(nèi)在的各種因素都可能使銀行面臨風(fēng)險(xiǎn)，一味的去回避風(fēng)險(xiǎn)并不是上策，但是對于那些會給銀行帶來嚴(yán)重?fù)p失、超出銀行承受能力的風(fēng)險(xiǎn)采取規(guī)避方式是防止銀行發(fā)生損失的很好的方法；

轉(zhuǎn)移：由于風(fēng)險(xiǎn)會在風(fēng)險(xiǎn)主體間傳導(dǎo)，因此可以將一部分風(fēng)險(xiǎn)沿著風(fēng)險(xiǎn)鏈或采取其他方式如外包將風(fēng)險(xiǎn)轉(zhuǎn)移給他人，以降低自身的風(fēng)險(xiǎn)程度；

控制:風(fēng)險(xiǎn)控制不同于風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理是銀行風(fēng)險(xiǎn)控制的最高階段，是建立在豐富的業(yè)務(wù)數(shù)據(jù)、科學(xué)的管理模型等基礎(chǔ)之上的風(fēng)險(xiǎn)控制。

內(nèi)部審計(jì)人員應(yīng)判斷風(fēng)險(xiǎn)管理部門的應(yīng)對策略是否符合適用的條件，是否有利于組織目標(biāo)的實(shí)現(xiàn)。

確定剩余風(fēng)險(xiǎn)

剩余風(fēng)險(xiǎn)是指在管理層采取了有關(guān)措施，包括采取應(yīng)對某項(xiàng)風(fēng)險(xiǎn)的控制活動降低負(fù)面事件的影響和可能性之后仍然存在的風(fēng)險(xiǎn)。這一階段要求內(nèi)部審計(jì)人員運(yùn)用專業(yè)判斷，確定那些沒將錯誤風(fēng)險(xiǎn)降至可接受水平的控制范圍。

確定剩余審計(jì)風(fēng)險(xiǎn)

內(nèi)部審計(jì)應(yīng)該成為風(fēng)險(xiǎn)管理方面的專家，但是由于被審計(jì)單位的固有風(fēng)險(xiǎn)的存在、審計(jì)過程中還存在著大量的主觀判斷，審計(jì)風(fēng)險(xiǎn)是不可能消除的。因此，內(nèi)部審計(jì)人員應(yīng)該將審計(jì)風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)，否則就應(yīng)該追加審計(jì)程序或擴(kuò)大實(shí)質(zhì)性測試范圍。

三、審計(jì)報(bào)告階段

根據(jù)IIA實(shí)務(wù)公告2110-1，內(nèi)部審計(jì)師在從總體上對風(fēng)險(xiǎn)管理過程適當(dāng)性發(fā)展意見時，必須確認(rèn)風(fēng)險(xiǎn)管理過程是否著眼于五個主要目標(biāo)：①找出業(yè)務(wù)戰(zhàn)略與活動領(lǐng)域的風(fēng)險(xiǎn)并進(jìn)行優(yōu)先排序；②管理層和委員會已經(jīng)確定了組織可以接受的風(fēng)險(xiǎn)水平，包括為實(shí)現(xiàn)組織的戰(zhàn)略計(jì)劃而接受的風(fēng)險(xiǎn)；③設(shè)計(jì)、實(shí)施了風(fēng)險(xiǎn)降低至管理層和董事會可接受水平的降低風(fēng)險(xiǎn)的活動；④開展持續(xù)的監(jiān)督活動，定期對風(fēng)險(xiǎn)和控制的有效性進(jìn)行再評估，以管理風(fēng)險(xiǎn)；⑤董事會和管理層定期收到風(fēng)險(xiǎn)管理過程的結(jié)果報(bào)告。組織的公司治理過程應(yīng)該包括定期向利益關(guān)系方傳達(dá)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)戰(zhàn)略和控制情況。

風(fēng)險(xiǎn)管理審計(jì)報(bào)告作為風(fēng)險(xiǎn)管理審計(jì)的最終成果，包括發(fā)現(xiàn)、結(jié)論、建議和行動計(jì)劃四個部分。審計(jì)發(fā)現(xiàn)是對事實(shí)的相關(guān)聲明；發(fā)現(xiàn)和建議應(yīng)該依據(jù)評價標(biāo)準(zhǔn)、實(shí)際情況、預(yù)期和實(shí)際存在差異的原因、產(chǎn)生的效果。內(nèi)部審計(jì)人員通過發(fā)現(xiàn)、評價并運(yùn)用風(fēng)險(xiǎn)管理的方法和控制措施，幫助組織解決這些風(fēng)險(xiǎn)問題。結(jié)論是內(nèi)部審計(jì)人員對發(fā)現(xiàn)和建議影響被檢查活動的情況進(jìn)行的評價。內(nèi)部審計(jì)人員應(yīng)該及時報(bào)告審計(jì)結(jié)果。IIA實(shí)務(wù)標(biāo)準(zhǔn)特別指出，當(dāng)首席審計(jì)執(zhí)行官認(rèn)為高級管理層接受了組織可能無法接受的剩余風(fēng)險(xiǎn)水平時，應(yīng)當(dāng)與高級管理層就此進(jìn)行討論，如果仍無法決定剩余風(fēng)險(xiǎn)問題時，首席審計(jì)執(zhí)行官和高級管理應(yīng)將此事報(bào)告給董事會解決。

此外，IIA《標(biāo)準(zhǔn)》實(shí)務(wù)公告2500指出，首席審計(jì)執(zhí)行官應(yīng)建立后續(xù)程序，以監(jiān)督、保證管理措施得到有效落實(shí)或高級管理層已接受了不采取行動所帶來的風(fēng)險(xiǎn)。因此在必要的情況下，還需開展后續(xù)審計(jì)。

綜上所述，風(fēng)險(xiǎn)管理審計(jì)作為內(nèi)部審計(jì)的新模式，其三個階段審計(jì)重點(diǎn)和傳統(tǒng)的內(nèi)部